非编网络安全设计与实现-论文.pdf

《非编网络安全设计与实现-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、I-))》一络地⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一非编网络安全设计与实现上海市宝山区广播电视台张玉龙【摘要】非编网络的安全可靠运行关系到电视节目正常的制作与播出，因此非编网络的安全稳定运行就尤为重要。【关键词】非线性编辑网络；FCSAN；IPSAN；日志；网络监控非线性编辑系统是电视节目数字化与计算CiSCO、NetApp共同发起的技术标准，经过3年存储阵列，数据库及MDC]~务器各项的系统状机硬盘存储容量、CPU处理速度不断提升才得的不断完善，终于得~iJIETF的认可。iSCSI协议态、运行状况及日志检查。以实现。近来非线性编辑技术得到了长足的进的实

2、质是实现了基于TCP／IP网络传输的SCSI指5．日志管理及网络监控步，从而使传统的媒体信号剪辑与最新的计算令，从本质上说，它与FC协议之间的区别仅在通过检查日志和进行网络监控，网络维护机通信技术结合成为可能，使得节目编辑更加于传输层协议的不同，而对于应用层来说是完人员就可以及时了解非编网络的运行状况，以便捷。近年来，随着越来越多的通信技术应用全透明的，通过iSCSI协议可以实现对存储设应对可能发生的状况。对于一些可能发生的危到了电视台后期制作中，非线性编辑系统逐步备的数据块级共享访问。机网络安全的情况进行预处理。取代传统线性编辑方式成为电视

3、台后期制作的IPSAN存储区域网的优点，首先是共享了昂(1)日志包括系统日志、安全目志、应用主流方式。贵的存储资源，提高了存储设备的利用率(达到日志，维护人员能很方便地按用户名称、客户节目后期制作平台从传统的线性编辑到80％~[J85％以上)。这种节省对用户接入是十分重端名称及时间顺序对日志进行过滤查询，监测非编单机再到到非编网络，是一个不断发展进要的。其次，这种集中化的虚拟存储池方式所非编系统的使用状况。步的过程。从而也使得节目资源的存储方式发提供的存储资源分配与管理，节省了传统的直(2)网络监控包括用户状态监控、网络状生了改变，从单一的磁

4、带共享到设备的使用共连式存储设备多路并行管理费用。态监控和设备状态监控。用户状态包括目前在享，从而节目制作人员的工作方式发生了转IPSAN虽然基于IP协议，却拥有SAN大容线用户有哪些，都是何时开始进入系统，进行变，进而他们的工作效率得到了极大的提高。量集中开放存储的优点。由于在非编网络中采操作的。目前用户所使用的客户端名称、软件由于科技的进步，非线性编辑网络上不仅包用了集中存储数据，从而数据的安全得到了保名称，处于编辑状态还是采集状态等。网络状括了电视台后期制作网，更是将电视台信号收证。态是指网络上的信息流量的传输状况及占用总录、节目编辑、

5、节目播出等多种工作串联起2．必须保障网络机房安全运行环境带宽的百分比。设备状态是指目前哪些设备处来，进而将各部门的资源实现了共享，电视台网络核心设备的安全是整个非编网络系于在线状态，设备的运行状况等。的工作效率得到了进一步的提升。但由于非编统安全的首要条件。由于服务器机房是整个非6．合理配置栏目空间网络不同于其他一般的办公局域网络，因而员编网络的网络中心、交换中心及数据存储处理按照栏目设置栏目的存储空间，并且栏工的操作习惯不规范、各种违规操作以及病毒中心，因此机房的物理环境会直接影响设备的目的存储空间可以动态调整。栏目用户权限应入侵等因素将导

6、致非编网络系统产生安全问题运行状态及稳定性。在设计时必须要在供电、根据栏目变化及时进行调整。各栏目采编人员因素越来越多，因此增强非编网络的安全设计温度、接地及防尘、防静电等方面达到设备系的变动，应及时通过网管参数设置，合理分配就显得尤为重要。统的基本要求。机房必须保证有稳定的电源输网络资源及划分栏目磁盘空间，合理设定该栏1．非编网络具有特殊性入，因此采用专业UPS不间断电源就显得很有目、用户所能使用的硬盘空间配额及用户权由于非编网络的安全可靠运行关系到电必要，而且每个机柜都要安装断电保护器，限，提高了网络运行的效率和利用率，保证网视节目正常的

7、制作与播出，因此对于电视台来机房内要安装空调，并且温度必须要恒定在络系统中各栏目的正常制作。说，它的重要性不言而喻。所以对网络建设者18—25度。7．不断完善网络系统来说，前期对该网络进行科学合理的设计，才3．要做好关键设备的备份由于非编网络采用的是基于C／S网络结能确保非编网安全、可靠、稳定的运行。非编网络系统在设计时应该考虑到业务构，因此很有必要服务器端提供用户编辑／采与传统的局域网不同，非线性编辑系统系统安全，虽然在核心服务器、存储设备、交集权限管理和用户帐号管理，并且还应具有非是一种以计算机为操作平台的电视节目后期制换机等关键设备都采

8、用了冗余配置。而且为了编网络状况实时监看等多种管理功能，另外还作系统，它包括了数字压缩技术、数字存储技保证安全，所有服务器都集成了RAID~$[J器，要与客户端的采